Sophos Firewall Fabrika Ayarlarına Nasıl Döndürülür?
Sophos Firewall’u fabrika ayarlarına döndürmek, cihaz üzerindeki tüm yapılandırmaların, güvenlik politikalarının, kullanıcı hesaplarının ve ağ ayarlarının silinerek sistemin ilk kurulum durumuna geri getirilmesi işlemidir. Bu yöntem genellikle cihaz devri, yanlış yapılandırmaların düzeltilmesi veya temiz kurulum yapılması gerektiğinde tercih edilir.
İşlem öncesinde mevcut konfigürasyonun mutlaka yedeklenmesi gerekir. Çünkü fabrika ayarlarına dönüş işlemi geri alınamaz ve cihaz üzerindeki tüm yapılandırmalar kalıcı olarak silinir.
Sophos Firewall Fabrika Ayarlarına Döndürme Ne Zaman Gereklidir?
Bir Sophos Firewall cihazını fabrika ayarlarına döndürmek aşağıdaki senaryolarda gerekebilir:
- Cihazın başka bir şirkete veya lokasyona devredilmesi
- Büyük yapılandırma hatalarının düzeltilmesi
- Başarısız yükseltmeler sonrasında temiz kurulum yapılması
- Lisans transferi öncesinde cihazın sıfırlanması
- Test ortamından üretim ortamına geçiş yapılması
- Yönetici şifrelerinin kaybedilmesi durumunda yeniden kurulum ihtiyacı
Ancak yalnızca belirli ayarların değiştirilmesi gerekiyorsa, tam sıfırlama yerine konfigürasyon geri yükleme veya yedekten dönme yöntemleri daha uygun olabilir.
İşleme Başlamadan Önce Yapılması Gerekenler
Fabrika ayarlarına dönüş işleminden önce aşağıdaki hazırlıkların yapılması önerilir:
| Kontrol Adımı | Açıklama |
| Konfigürasyon yedeği alın | XML yapılandırma dosyası dışarı aktarılmalıdır |
| Lisans bilgilerini kontrol edin | Cihazın seri numarası ve lisans durumu doğrulanmalıdır |
| WAN ayarlarını not alın | PPPoE, statik IP veya VLAN bilgileri kaydedilmelidir |
| VPN yapılandırmalarını yedekleyin | IPsec ve SSL VPN ayarları silinecektir |
| Kullanıcı bilgilerini dışarı aktarın | Local kullanıcılar ve gruplar kaldırılır |
Sophos Firewall Üzerinden Fabrika Ayarlarına Döndürme
Sophos Firewall’un web arayüzü üzerinden fabrika ayarlarına dönüş işlemi oldukça basittir.
SFOS v19 ve v21 sürümlerinde menü yapısı benzerdir.
İzlenecek adımlar:
- Yönetim Paneline Giriş Yapın
Web arayüzüne yönetici hesabıyla bağlanın:
https://LAN_IP:4444
Varsayılan durumda:
https://172.16.16.16:4444
- Backup & Firmware Menüsüne Girin
Sol menüden:
Backup & Firmware
bölümünü açın.
Sophos dokümantasyonunda belirtildiği üzere, fabrika ayarlarına dönüş işleminden önce sistem yedeğinin alınması önerilmektedir.
- Fabrika Ayarlarına Dönüş İşlemini Başlatın
Sayfanın alt kısmında bulunan:
Reset to Factory Settings
seçeneğini kullanın.
Sistem onay isteyecektir.
Onay verildiğinde:
- Güvenlik kuralları
- NAT politikaları
- VPN ayarları
- Kullanıcılar
- Sertifikalar
- SD-WAN yapılandırmaları
- Wireless ayarları
- VLAN tanımları
tamamen silinir.
- Firewall Yeniden Başlatılır
İşlem tamamlandıktan sonra cihaz otomatik olarak yeniden başlatılır.
İlk kurulum sihirbazı yeniden açılır ve cihaz ilk günkü haline döner.
Donanım Cihazlarında Factory Reset İşlemi
Bazı durumlarda web arayüzüne erişim mümkün olmayabilir.
Bu durumda fiziksel reset yöntemleri kullanılabilir.
Ancak burada önemli bir nokta vardır:
Modern Sophos XGS cihazlarında klasik anlamda bir reset düğmesi bulunmaz.
Sophos Community ve resmi dokümantasyonda belirtildiği üzere, birçok modelde fabrika ayarlarına dönüş işlemi cihaz konsolu veya yeniden imaj yükleme yöntemiyle gerçekleştirilmektedir.
Model bazlı farklılıklar görülebilir:
| Cihaz Serisi | Reset Yöntemi |
| XGS Serisi | Konsol veya yeniden imaj yükleme |
| XG Serisi | Web arayüzü veya konsol |
| SG Serisi | Konsol üzerinden factory reset |
| Virtual Firewall | Yeni sanal makine veya yeniden kurulum |
Bu nedenle işlem öncesinde kullanılan modelin resmi kurulum dokümanının incelenmesi önemlidir.
Konsol Üzerinden Factory Reset İşlemi
Web arayüzüne erişilemiyorsa, seri konsol bağlantısı kullanılabilir.
İzlenecek süreç genel olarak şöyledir:
- Konsol Kablosunu Bağlayın
Baud Rate:
38400
Veri Ayarları:
38400-8-N-1
Bu değerler Sophos donanım cihazlarında yaygın olarak kullanılmaktadır.
- Device Console Menüsüne Girin
Boot işlemi tamamlandıktan sonra konsol ekranına erişin.
Buradan sistem bakım seçeneklerine ulaşabilirsiniz.
Bazı modellerde:
Reset to factory defaults
seçeneği bulunabilir.
Ancak menü yapısı cihaz modeline ve SFOS sürümüne göre değişiklik gösterebilir.
- Onay Verin
Factory reset işlemi onaylandıktan sonra sistem tüm yapılandırmaları silerek yeniden başlatılır.
Sophos Firewall’u Yeniden İmaj Yükleyerek Sıfırlama
Bazı kritik durumlarda en temiz yöntem yeniden imaj yüklemektir.
Özellikle aşağıdaki senaryolarda tercih edilir:
- Başarısız firmware yükseltmeleri
- Boot problemleri
- Disk bozulmaları
- Dosya sistemi hataları
- Yönetim arayüzüne erişilememe
Sophos’un resmi kurulum dokümanlarında belirtilen yöntemlerle USB kurulum medyası hazırlanabilir ve cihaz sıfırdan kurulabilir.
Bu işlem sonucunda:
- İşletim sistemi yeniden yüklenir
- Tüm ayarlar silinir
- Cihaz ilk kurulum ekranına döner
Factory Reset Sonrasında Varsayılan Bilgiler
Fabrika ayarlarına dönüşten sonra varsayılan değerler geri gelir.
| Ayar | Varsayılan Değer |
| LAN IP | 172.16.16.16 |
| Yönetim Portu | 4444 |
| Web Arayüzü | HTTPS |
| İlk Kurulum | Setup Wizard |
| Güvenlik Politikaları | Yok |
| VPN Ayarları | Silinir |
| Kullanıcılar | Varsayılan admin hesabı |
Kurulum tamamlandıktan sonra:
- WAN bağlantıları yeniden tanımlanmalıdır.
- NAT kuralları oluşturulmalıdır.
- VPN ayarları geri yüklenmelidir.
- Lisansların doğruluğu kontrol edilmelidir.
Konfigürasyon Yedeğinden Geri Dönüş
Factory reset sonrasında daha önce alınan XML yedeği geri yüklenebilir.
İzlenecek adımlar:
- Web Arayüzüne Giriş Yapın
https://172.16.16.16:4444
- Backup & Firmware Bölümünü Açın
Backup & Firmware
- Backup Dosyasını Yükleyin
Restore Backup
seçeneğini kullanarak XML dosyasını sisteme aktarın.
- Sistemin Yeniden Başlatılmasını Bekleyin
Restore işlemi tamamlandıktan sonra firewall yeniden başlatılır ve eski yapılandırma aktif hale gelir.
Uyarı: Yedek dosyasının mümkün olduğunca aynı SFOS sürümüne ait olması önerilir. Büyük sürüm farklılıkları bazı nesnelerin veya politikaların hatalı yüklenmesine neden olabilir.
Factory Reset İşleminin Lisanslara Etkisi Var mı?
Hayır.
Sophos Firewall lisansları cihazın seri numarasına bağlıdır.
Bu nedenle fabrika ayarlarına dönüş sonrasında:
- Network Protection
- Web Protection
- Xstream Protection
- Email Protection
- Central Management
gibi lisanslar silinmez.
İnternet bağlantısı sağlandıktan sonra lisans bilgileri yeniden senkronize edilir.
Sık Sorulan Sorular
Sophos Firewall fabrika ayarlarına dönünce lisanslar silinir mi?
Hayır. Lisanslar cihazın seri numarasına bağlı olduğu için fabrika ayarlarına dönüşten etkilenmez.
Factory reset sonrası varsayılan IP adresi nedir?
Varsayılan LAN IP adresi:
172.16.16.16
olarak geri gelir ve web arayüzü 4444 portundan erişilebilir.
Web arayüzüne erişemiyorsam ne yapabilirim?
Seri konsol bağlantısı kullanabilir veya gerektiğinde Sophos’un resmi kurulum medyasıyla sistemi yeniden imajlayabilirsiniz.
Factory reset işlemi geri alınabilir mi?
Hayır.
İşlem tamamlandıktan sonra geri dönüş mümkün değildir. Bu nedenle önceden mutlaka konfigürasyon yedeği alınmalıdır.
Sanal Sophos Firewall (VM) nasıl sıfırlanır?
Sanal ortamlarda en pratik yöntem, yeni bir sanal makine oluşturmak veya mevcut sanal diski yeniden kurmaktır. Alternatif olarak web arayüzü üzerinden fabrika ayarlarına dönüş işlemi de uygulanabilir.
Sophos Firewall’u fabrika ayarlarına döndürmek, ciddi yapılandırma sorunlarını çözmek veya temiz kurulum yapmak için kullanılan etkili bir yöntemdir. Ancak işlem tüm ayarları kalıcı olarak sildiğinden, öncesinde yedek alınması kritik öneme sahiptir. Web arayüzü, konsol bağlantısı veya yeniden imaj yükleme yöntemleri kullanılarak gerçekleştirilebilen bu süreç, doğru planlandığında sistemin hızlı şekilde yeniden devreye alınmasını sağlar.